CVE-2017-12615漏洞复现
CVE-2017-12615漏洞复现
1.漏洞背景Tomcat如果开启PUT方法支持则可能存在远程代码执行漏洞，漏洞编号为CVE-2017-12615的漏洞。攻击者可以在使用漏洞上传JSP文件，从而导致远程代码执行。此漏洞影响Windows平台下的Apache Tomcat 7.x版本，目前已经在Apache Tomcat 7.0.81中修复。
2.环境配置和相关说明
Windows 7
配置jdk环境
Tomcat ，版本为7.0.55
burpsuite
安装tomcat，这里安装的版本为7.0.55修改Tomcat的conf下的web.xml配置文件添加readonly设置为fa...
